CVE-2026-106501 [重大] Backstage: Scaffolderにおいて、機密情報が漏洩される脆弱性。

Backstage：Scaffolderにおける機密情報の漏洩

### 影響

認証されたBackstageユーザーが、他のユーザーのScaffolderタスクを読み取れる場合、内部の実行データを受け取る可能性があります。そのデータに、外部サービスへの認証情報が含まれている場合、外部サービスの情報が漏洩したり、不正な変更が行われたりする可能性があります。

### 修正

`@backstage/plugin-scaffolder-backend`のバージョン`4.1.0`で修正されました。

### 対策

- `scaffolder.task.read`に`isTaskOwner`の条件を設定し、ユーザーが作成したタスクのみを読み取れるようにします。
- 影響を受ける統合やワークフローを、アップグレードが利用可能になるまで、信頼できるオペレーターに限定します。

影響を受けるパッケージ：
- npm (JavaScript) @backstage/plugin-scaffolder-backend: 影響を受けるバージョンは3.3.1未満、3.3.1で修正されました。
- npm (JavaScript) @backstage/plugin-scaffolder-backend: 影響を受けるバージョンは3.4.0以上、3.4.1未満、3.4.1で修正されました。
- npm (JavaScript) @backstage/plugin-scaffolder-backend: 影響を受けるバージョンは4.0.0以上、4.0.3未満、4.0.3で修正されました。
- npm (JavaScript) @backstage/plugin-scaffolder-backend: 影響を受けるバージョンは4.0.4以上、4.1.0未満、4.1.0で修正されました。